CVE-2024-35985: luka w jądrze Linux zapobiegająca błędowi NULL-dereferencji

Co wiadomo

W jądrze Linux naprawiono lukę w mechanizmie sched/eevdf, gdzie funkcja pick_eevdf() mogła zwrócić NULL, prowadząc do błędu NULL-dereferencji. Problem wynikał z przepełnienia mnożenia w obliczeniach vlag, co powodowało błędną ocenę uprawnień encji do planowania.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub niestabilności planowania procesów, co wpływa na dostępność i wydajność systemów opartych na jądrze Linux. Choć zdarza się rzadko, skutki są krytyczne dla stabilności środowisk produkcyjnych wykorzystujących harmonogram eevdf.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości w planowaniu procesów oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference